Стоит ли устанавливать на свой Мак ПО для Fleet Management?

Question

[johand]

Работаю длительное время с одной иностранной компанией. Недавно произошло слияние данное компании с другой более крупной компанией. Сегодня в слаке пришло распоряжение для всех установить какое-то ПО для Fleet Management, которое можно скачать по следующей ссылке https://join.mosyle.com/ Так же в инструкциях предоставляются админские логин и пароль. Вопрос заключается в том, насколько безопасно устанавливать на свой компьютер подобное ПО?

Comments

[Василий Банников]

На личное устройство я бы не стал подобное ставить

[johand]

Василий Банников, просто именно компания когда-то купила мне ноут, но я его использую сейчас, как для личных целей, так и для работы.

[Valentin Barbolin]

Это MDM. В результате компания получит полный доступ к ПК. На личный ПК я бы такое не поставил, а вот на рабочий, то у вас особого выбора нет. Это не вам решать у кого какой доступ должен быть на корпоративном ноуте.

[johand]

Andrey Barbolin, т.е. они будут видеть, чем я занимаюсь на свое компе и будут иметь доступ к моим приложухам и видеть моё общение и тд?

[Василий Банников]

johand, а у тебя есть обязательство вернуть этот ноут, когда ты закончишь работать с этой компанией?
Если так, то это рабочий ноут и тебе следует перестать его для личных целей использовать.
Выбора в таком случае нет - придётся ставить.

[Василий Банников]

johand, именно так

[Valentin Barbolin]

johand, Немного не так. Профиль позволяет управлять учетными записями (заблокировать ПК), устанавливать ПО, управлять настройками ПК, стереть все данные с ПК. Вроде ничего страшного, т.к. ноутбук принадлежит компании она имеет на это полное право. Если при этом будут удалены ваши личные данные, то это ваша проблема. Что бы подсматривать за вами, им потребуется установить ПО для слежки, а такая возможность у них будет при установке профиля.

Не стоить параноить, профили используются для облегчения жизни администратору компании и обеспечения должной безопасности. Слежка конечно возможна, но сколько нужно ресурсов что бы за всеми следить? На личной практике, ПО для слежки устанавливают на ПК сотрудников при увольнении, что бы предотвратить утечку данных.

[johand]

Василий Банников, да, есть такие обязательства. Я просто удаленно работаю уже много лет, поэтому неудобно в пользовании иметь 2 компа. Поэтом начал использовать этот комп в том числе для личных целей.

[johand]

Andrey Barbolin, спасибо большое за развернутый ответ. А гипотетически с помощью такого ПО возможно украсть пароли, например от банковских счетов или крипто кошельков?

[Valentin Barbolin]

johand, Так глубоко в эту тему я не погружался) Сомневаюсь, что можно вытащить данные которые находятся в keychain.

[johand]

Andrey Barbolin, а можно как-то проверить, привязан ли мой мак уже к какой-то другой менеджмент системе или как это называется. Я помню, когда только купил ноут за счет компании, у меня был видео звонок с админом и мы кучу всего установили на мак, вполне возможно, что установили в том числе какую-то подобную систему. А сейчас в связи со слиянием компании будет переход на ту систему, которую я отправил выше. Вопрос заключается в том, как проверить, привязан ли мой ноут к какой-то подобной системе уже?

[Valentin Barbolin]

johand,
> звонок с админом и мы кучу всего установили на мак
Смысл профиля, как раз упростить жизнь, а не усложнить) Если ставили кучу софта, то скорее всего профиля не было)

Когда профиль установлен, то в настройках системы появляется новый раздел Profiles.

Вопрос легко гуглится по macos remove mdm profile.

[johand]

Andrey Barbolin, а если простыми словами, смогу ли я в будущем удалить этот mdm profile с мака или всё будет отныне с разрешения компании?

[Valentin Barbolin]

johand, Если у тебя есть и останется админ учетка на ПК - то сможешь удалить профиль.

[johand]

Andrey Barbolin, угу понял, спасибо большое. Единственное опасение у меня касаемо паролей, как думаешь есть всё таки риски, что они будут доступны админу?

[Valentin Barbolin]

johand,
> опасение у меня касаемо паролей
Нет, мдм не предоставляет такого доступа. Если ты обращал внимание, когда какая-то программа подключается к keychain у тебя появляется запрос на пароль от учетной записи. Без твоего одобрения доступ к keychain не получить.

Всегда остается 0.01% вероятности на бэкдор, но если задумываться сколько вокруг нас микробов которые потенциально могу нас убить, то зачем вообще жить)

[johand]

Andrey Barbolin, согласен, еще раз спасибо огромное

Answer 1

[Дмитрий Энтелис]

На личный ноутбук - не безопасно.
Мне кажется такое ставят на корпоративные устройства, требовать установки на личные - ну очень странно.